Pwn2Own 2021 Cung Cấp 200.000 đô La để Khai Thác Cho Zoom Và Microsoft Teams

Pwn2Own 2021 Cung Cấp 200.000 đô La để Khai Thác Cho Zoom Và Microsoft Teams
Pwn2Own 2021 Cung Cấp 200.000 đô La để Khai Thác Cho Zoom Và Microsoft Teams

Video: Pwn2Own 2021 Cung Cấp 200.000 đô La để Khai Thác Cho Zoom Và Microsoft Teams

Video: Pwn2Own 2021 Cung Cấp 200.000 đô La để Khai Thác Cho Zoom Và Microsoft Teams
Video: Какой выбрать сервис для видеоконференций? Zoom | Microsoft Teams |Google Hangouts|Mind|Clickmeeting 2024, Tháng tư
Anonim

Sáng kiến Ngày xu hướng Micro Zero (ZDI) tuần này đã công bố các mục tiêu, phần thưởng và quy tắc cho cuộc thi Pwn2Own năm nay tại Vancouver. Hãy làm rõ rằng cuộc thi dành cho các hacker sẽ được tổ chức từ ngày 6 đến ngày 8 tháng 4.

Lần này, do đại dịch lây nhiễm coronavirus COVID-19, Pwn2Own sẽ được tổ chức dưới hình thức hỗn hợp. Các nhà nghiên cứu sẽ có thể gửi các khai thác của họ từ xa, và nhân viên ZDI ở Toronto và Austin sẽ khởi động chúng. Tất cả hành động này sẽ được phát trực tiếp trên YouTube và Twitch.

Quỹ giải thưởng Pwn2Own 2021 đã vượt quá 1,5 triệu đô la tiền mặt và những người tham gia cũng có thể giành được các giải thưởng khác, bao gồm cả một chiếc Tesla Model 3. Cần lưu ý rằng chỉ những nhà nghiên cứu tìm thấy lỗ hổng trong ngành liên quan (ngành ô tô) mới có thể nhận được một chiếc ô tô điện.

Ví dụ, bạn có thể cố gắng hack cùng một chiếc xe Tesla, nếu thành công, sẽ mang lại 600.000 USD. Sẽ có ba mức độ khó trong hạng mục này, Tesla Model 3 có thể giành chiến thắng ở mỗi mức độ.

Ngoài ra, ZDI đã chuẩn bị một hạng mục mới cho các nhà nghiên cứu: để chứng minh các hoạt động khai thác đầy đủ cho các lỗ hổng trong Zoom hoặc Microsoft Teams, tin tặc có thể kiếm được tới 200.000 đô la.

Ban tổ chức cuộc thi lưu ý: “Trong trường hợp này, các chuyên gia phải chứng minh sự thỏa hiệp của ứng dụng mục tiêu bằng cách sử dụng cuộc gọi âm thanh, hội nghị video hoặc tin nhắn văn bản”.

Bạn có thể tìm thấy danh sách đầy đủ tất cả các quy tắc, hạng mục và giải thưởng trên trang web chính thức của Zero Day Initiative.

Đề xuất: